Instrukcja pobrania i instalacji certyfikatu niekwalifikowanego na komputerze lub karcie kryptograficznej wersja 1.2
Spis treści 1. NIEZBĘDNE ELEMENTY DO WGRANIA CERTYFIKATU NIEKWALIFIKOWANEGO NA KARTĘ KRYPTOGRAFICZNĄ LUB KOMPUTER...3 2. INSTALACJA CERTYFIKATU NIEKWALIFIKOWANEGO TESTOWEGO...5 3. INSTALACJA CERTYFIKATU NIEKWALIFIKOWANEGO TESTOWEGO NA KOMPUTERZE...8 4. INSTALACJA CERTYFIKATU NIEKWALIFIKOWANEGO TESTOWEGO BEZPOŚREDNIO NA KARCIE KRYPTOGRAFICZNEJ...13 5. ZAKUP CERTYFIKATÓW NIEKWALIFIKOWANYCH SILVER, GOLD I PLATINUM...18 2
1. Niezbędne elementy do wgrania certyfikatu niekwalifikowanego na kartę kryptograficzną lub komputer Aby wgrać certyfikat niekwalifikowany na kartę kryptograficzną lub komputer prosimy postępować zgodnie z poniŝszą instrukcją: 1. Instalujemy Zestaw CERTUM [patrz instrukcja dołączona do zakupionego zestawu]. 2. Uruchamiamy oprogramowanie procertum CardManager [aktualna wersja oprogramowania dostępna jest na stronie www.certum.pl > Obsługa certyfikatów > Oprogramowanie]. 3. Przechodzimy do zakładki Profil zwykły. 4. Sprawdzamy czy Profil zwykły jest aktywny - oprogramowanie wyświetli informacje na temat wybranego profilu oraz listę certyfikatów. Rys. 1 Zakładka oprogramowania procertum CardManager PROFIL ZWYKŁY Uwaga! Ponowna aktywacja profilu nie jest moŝliwa. Nie moŝna równieŝ przywrócić stanu sprzed aktywacji. 5. JeŜeli Profil zwykły nie jest aktywny, naciskamy przycisk Inicjalizuj profil. Wówczas zostanie zdefiniowany nowy kod PUK i nowy kod PIN. KaŜdorazowo potwierdzamy wprowadzony kod. Naciskamy przycisk OK aby zatwierdzić zmiany. 3
Rys. 2 Zakładka oprogramowania procertum CardManager PROFIL ZWYKŁY Rys. 3 Okno dialogowe Inicjalizacja profilu zwykłego 6. Aktywowanie profilu powoduje, Ŝe karta cryptocertum jest przygotowana do instalacji certyfikatu niekwalifikowanego. 4
2. Instalacja certyfikatu niekwalifikowanego TESTOWEGO Aby zainstalować testowy certyfikat niekwalifikowany postępujemy zgodnie z poniŝszą instrukcją: 1. Otwieramy okno przeglądarki Internet Explorer [wersja 6.0 lub wyŝsza]. 2. Wchodzimy na stronę www.certum.pl > Oferta > Certyfikaty niekwalifikowane zaufane i naciskamy na baner Pobierz CERTYFIKAT TESTOWY. 3. Pojawi się okno logowania do systemu: Rys. 4 Okno logowania do systemu wydania certyfikatu niekwalifikowanego 4. JeŜeli mamy juŝ swoje konto logujemy się do niego, wpisując nazwę uŝytkownika i hasło. Rys. 5 Okno logowanie dla osoby posiadającej juŝ konto 5
5. JeŜeli nie posiadamy konta naleŝy je załoŝyć. W tym celu korzystamy z sekcji Nowy klient. Rys. 6 Okno logowanie dla nowego klienta 6. Następnie wybieramy uŝytkownika konta: osobę prywatną lub reprezentanta firmy i naciskamy przycisk DALEJ. Uwaga! Po wydaniu certyfikatu korekta danych nie jest moŝliwa! Rys. 7 Okno wyboru uŝytkownika konta osoba prywatna 6
Rys. 8 Okno wyboru uŝytkownika konta reprezentant firmy. 7. Następnie weryfikujemy swoje dane. Dane te będą zawarte w certyfikacie niekwalifikowanym testowym. 8. Ostatnim krokiem jest wybór miejsca, w którym zostaną zapisane klucze: na komputerze, na karcie kryptograficznej. Uwaga! Opcja zapisania certyfikatu niekwalifikowanego na karcie kryptograficznej jest dostępna tylko w przeglądarce Internet Explorer [wersja 6.0 i wyŝsza]. 7
3. Instalacja certyfikatu niekwalifikowanego TESTOWEGO na komputerze Po zalogowaniu się do systemu i wpisaniu swoich danych, certyfikat niekwalifikowany testowy moŝe być zainstalowany na komputerze. Aby zainstalować certyfikat niekwalifikowany w przeglądarce naleŝy wybrać opcję Na tym komputerze, z kluczem o długości, potwierdzić oświadczenie i nacisnąć przycisk DALEJ. System zainstaluje certyfikat niekwalifikowany w przeglądarce. Rys. 9 Okno dialogowe. JeŜeli klucze kluczem o długości 2048 bit będą zapisywane na tym komputerze 8
Przeglądarka internetowa tworzy nową parę kluczy. Klucz prywatny zapisywany jest w rejestrach przeglądarki internetowej. Klucz publiczny wysyłany jest na adres CERTUM PCC, w celu wydania certyfikatu. Rys. 10 Okno dialogowe. Pomyślne wygenerowanie pary kluczy Na adres e-mail Zamawiającego zostaje wysłana informacja z adresem, za pomocą którego moŝna pobrać certyfikat niekwalifikowany. Uwaga! Przeglądarką obsługującą pobranie certyfikatu niekwalifikowanego jest Internet Explorer [wersja 6.0 i wyŝsza]. Link jest aktywny tylko 1 raz! Rys. 11 Komunikat otrzymywany na adres e-mail Po naciśnięciu linku zamieszczonego w wiadomości e-mail pojawia się poniŝsze okno [w przeglądarce Internet Explorer - wersja 6.0 i wyŝsza]: Rys. 12 Okno dialogowe instalacji certyfikatu niekwalifikowanego 9
W celu rozpoczęcia instalacji certyfikatu niekwalifikowanego w przeglądarce naciskamy przycisk INSTALUJ. Pojawi się okno z zapytaniem: Czy dodać certyfikat teraz? Wybieramy opcję TAK. Rys. 13 Okno dialogowe instalacji certyfikatu niekwalifikowanego Pomyślnie zakończona instalacja certyfikatu niekwalifikowanego zostanie potwierdzona poniŝszym komunikatem. Rys. 14 Okno dialogowe. Komunikat o pomyślnej instalacji certyfikatu 10
W przypadku przeglądarki Internet Explorer, zainstalowany certyfikat moŝna obejrzeć otwierając menu: Narzędzia > Opcje Internetowe > Zawartość > Certyfikaty >Osobisty Rys. 15 Okno dialogowe przeglądarki IE wraz z zainstalowanymi certyfikatami 11
Aby sprawdzić właściwości naszego certyfikatu niekwalifikowanego naciskamy przycisk WYŚWIETL. Rys. 16 Okno dialogowe Właściwości certyfikatu 12
4. Instalacja certyfikatu niekwalifikowanego TESTOWEGO bezpośrednio na karcie kryptograficznej Po zalogowaniu się do systemu i wpisaniu swoich danych, certyfikat niekwalifikowany testowy moŝe być zainstalowany równieŝ bezpośrednio na karcie kryptograficznej. Aby zainstalować certyfikat niekwalifikowany bezpośrednio na karcie kryptograficznej, w grupie Gdzie zapisać klucze, naleŝy zaznaczyć pozycję Na karcie kryptograficznej. Następnie wybieramy odpowiedni sterownik dla karty kryptograficznej. W zaleŝności od posiadanego modelu karty będzie to: Starcos SPK2.3 sterownik SafeSing CSP Version 1.0 Starcos SPK3.0 sterownik crypto3 CSP profil zwykły Od czerwca 2008 kartą kryptograficzną dołączaną do Zestawu CERTUM lub Zestawu Platinum jest karta Starcos SPK3.0. Wybranie błędnego sterownika spowoduje pojawienie się błędu informującego o braku moŝliwości wygenerowania certyfikatu na karcie. W takim wypadku naleŝy wybrać inny sterownik. Podłączamy wcześniej zainstalowany czytnik oraz umieszczamy w nim kartę. Następnie potwierdzamy oświadczenie oraz naciskamy przycisk DALEJ. System wygeneruje klucze na karcie kryptograficznej. Rys. 17 Formularz wydania certyfikatu niekwalifikowanego instalacja certyfikatu na karcie Starcos SPK2.3 13
Rys. 18 Formularz wydania certyfikatu niekwalifikowanego instalacja certyfikatu na karcie Starcos SPK3.0 Pojawi się okno z zapytaniem o Ŝądanie nowego certyfikatu niekwalifikowanego. Wybieramy opcję TAK. Rys. 19 okno dialogowe z prośba o Ŝądanie nowego certyfikatu niekwalifikowanego 14
Następnie wprowadzamy kod PIN dla profilu zwykłego. Wprowadzony PIN zatwierdzamy przyciskiem OK. Rys. 20 Okno dialogowe logowanie do profilu zwykłego Na karcie kryptograficznej została utworzona nowa para kluczy. Klucze zapisywane są na karcie kryptograficznej. Klucz publiczny dodatkowo zostaje wysłany na adres CERTUM PCC, w celu wydania certyfikatu niekwalifikowanego. Rys. 21 Komunikat o utworzeniu nowej pary kluczy na karcie kryptograficznej Na Państwa adres e-mail zostanie wysłana informacja: Rys. 22 Treść otrzymanego e-mail. Uwaga! Przeglądarką obsługującą pobranie certyfikatu niekwalifikowanego jest Internet Explorer [wersja 6.0 i wyŝsza]. Link jest aktywny tylko 1 raz! 15
Po naciśnięciu linku zamieszczonego w wiadomości e-mail pojawia się poniŝsze okno [w przeglądarce Internet Explorer - wersja 6.0 i wyŝsza]: Rys. 23 Okno dialogowe instalacji certyfikatu niekwalifikowanego Sprawdzamy, czy wcześniej zainstalowany czytnik jest podłączony oraz czy jest w nim umieszczona karta. Po naciśnięciu przycisku INSTALUJ rozpoczyna się instalacja certyfikatu niekwalifikowanego testowego na karcie kryptograficznej, dla której zostały wcześniej wygenerowane klucze. Pojawi się okno z zapytaniem: Czy dodać certyfikat teraz? Wybieramy opcję TAK.. Rys. 24 Okno dialogowe. Instalacja certyfikatu niekwalifikowanego Pomyślnie zakończona instalacja certyfikatu niekwalifikowanego zostanie potwierdzona poniŝszym komunikatem. Rys. 25 Okno dialogowe. Komunikat o pomyślnej instalacji certyfikatu 16
Otrzymany certyfikat moŝna zobaczyć za pomocą oprogramowania procertum CardManager w zakładce Profil Zwykły. Rys. 26 Okno dialogowe oprogramowania procertum CardManager 17
5. Zakup certyfikatów niekwalifikowanych Silver, Gold i Platinum Instalacja certyfikatów niekwalifikowanych Silver, Gold i Platinum odbywa się wg procedury zbliŝonej do procedury opisanej we wcześniejszych rozdziałach instrukcji [patrz punkt 3 i 4]. UWAGA! Certyfikat Certum Platinum moŝna zainstalować tylko na karcie kryptograficznej! Etapy realizacji zakupu certyfikatów niekwalifikowanych Silver, Gold, Platinum: wejście na stronę www.certum.pl, wybór odpowiedniego certyfikatu, wybór opcji KUP CERTYFIKAT, zalogowanie się do swojego konta lub utworzenie nowego konta [jako nowy klient], wybór opcji gdzie ma być zapisany certyfikat [na komputerze lub na karcie - Rys. 27], wybór formy płatności [przelew internetowy lub tradycyjny - Rys. 27]. Rys. 27 Okno dialogowe. Formularza zamówienia certyfikatu niekwalifikowanego 18
Po naciśnięciu przycisku DALEJ zostanie wygenerowana para kluczy. Prawidłowo wykonana operacja zakończy się wyświetleniem poniŝszego komunikatu: Rys. 28 Okno dialogowe. Potwierdzenie wygenerowania kluczy Ostatnim krokiem w procesie uzyskiwania certyfikatu jest przesłanie kopii dokumentów potwierdzających toŝsamość danej osoby (wraz z potwierdzeniem zapłaty), zgodnie z informacjami dotyczącymi odpowiedniego certyfikatu niekwalifikowanego, znajdującymi się na stronie www.certum.pl > Oferta > Certyfikaty niekwalifikowane zaufane. Dokumenty naleŝy przesłać na adres: CERTUM - Powszechne Centrum Certyfikacji ul. Bajeczna 13 71-838 Szczecin. Uwaga! JeŜeli w podanych przez Klienta informacjach są błędy prosimy ponownie wypełnić formularz wydania certyfikatu niekwalifikowanego! Dostęp do systemu umoŝliwiającego pobranie i zainstalowanie certyfikatu niekwalifikowanego na komputerze lub na karcie kryptograficznej następuje po wysłaniu przez Klienta kompletu wymaganych dokumentów wraz z dowodem zapłaty. CERTUM PCC przesyła informację o wydaniu certyfikatu na podany przez Klienta adres e-mail. W ciągu całej procedury zamówienia oraz pobrania certyfikatu niekwalifikowanego naleŝy stosować przeglądarkę Internet Explorer [wersja 6.0 i wyŝsza]. Po umieszczeniu linka w przeglądarce Internet Explorer pojawia się komunikat o przygotowaniu instalacji certyfikatu. Po naciśnięciu przycisku INSTALUJ rozpoczyna się proces instalacji certyfikatu niekwalifikowanego na komputerze lub karcie kryptograficznej [patrz punkt 3, 4 instrukcji]. 19